题目要求
-
样本1.apk使用的回传地址是什么?
-
样本2.apk使用的回传地址是什么?
-
样本3.apk的应用名称是什么?
过程
1.样本1.apk使用的回传地址是什么?
首先去manifast中寻找关键信息
可以看到包名是com.meituxx.meituxx
然后去com.meituxx.meituxx 中寻找程序的主入口,onCreate方法以及主入口函数LAUNCHER
onCreate
是 Android 开发中的一个生命周期方法,主要用于在活动(Activity)或片段(Fragment)创建时进行初始化操作。当应用程序的活动或片段首次创建时,系统会调用 onCreate
方法来执行一些设置和准备工作。
在活动(Activity)中,onCreate
方法在活动被创建时被调用,通常在 onStart
方法之前。在片段(Fragment)中,onCreate
方法在片段被添加到活动中时被调用。
在 onCreate
方法中,可以进行各种初始化操作,例如设置布局,绑定视图,初始化变量,获取传递的数据等。还可以执行其他与活动或片段相关的设置,例如注册广播接收器、初始化网络请求、初始化数据库连接等。
通过对代码的分析可以看出,对方是搭建了一个smtp服务器用来提供邮件服务,设置好邮箱号和密码,用来将用户手机内的信息发送到指定邮箱。
其中setToAddress设置了目标地址
由此可知,1.apk使用的回传地址是2241036599@qq.com
2.样本2.apk使用的回传地址是什么?
首先,通过对整体结构的分析我们可以得知,对方对应用程序使用了加固——混淆
将有意义的代码函数名称转为没意义的
根据上题思路,通过对manifast文件的分析
得到包名com.market2345
寻找主入口函数LAUNCHER
向上查找,找到程序主入口函数的位置
在com.market2345.ui.navigation.NavigationActivity这个包中找到了回传地址
经过分析我们可以得出,该应用是利用用户手机向目标发送短信,回传地址即对方号码
由此得出,2.apk的回传地址为18323059105
3.样本3.apk的应用名称是什么?
通过对manifast文件直接分析,得出结果
3.apk的应用名称为coascm.nascet.cascn